Veri işleme sözleşmesi

• Veri sorumlusu: Ayarlar'da belirttiği yasal bilgilerle, Stampaz hesabının sahibi olan işletme.
• Veri işleyen: Miranda Network, S.L., NIF B-75866194, adres: Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España), iletişim: support@mirandanetwork.es.

Veri işleyen, verileri yalnızca sadakat kartı hizmetini sunmak için işler: müşteri kaydı, damga, puan ve ödüllerin yönetimi, Apple Wallet ve Google Wallet'ta kartların oluşturulması ve güncellenmesi, veri sorumlusunun kararlaştırdığı bildirimlerin gönderilmesi, istatistikler ve müşterilerin haklarının karşılanması.

İşlemler: toplama, kaydetme, saklama, görüntüleme, değiştirme, kartı oluşturmak için Apple ve Google'a aktarma, dışa aktarma ve silme.

Sözleşme, işletmenin Stampaz hesabı olduğu sürece devam eder.

• İlgili kişiler: veri sorumlusunun sadakat programına katılan müşterileri ve okuyucuyu kullanan ekip üyeleri.
• Veriler: ad; veri sorumlusu isterse e-posta, telefon ve doğum tarihi; ziyaret, damga, puan ve ödül geçmişi; kampanya tercihi; rıza kanıtı (tarih, saat ve metin sürümü); kartın teknik tanımlayıcıları.
• Özel nitelikli veriler veya konum verileri işlenmez: yakınlık bildirimine müşterinin telefonu karar verir.

Veri sorumlusu talimatlarını panelinin ayarları aracılığıyla verir: hangi verileri istediği, hangi bildirimleri gönderdiği, pasif müşterilerin ne kadar süre saklandığı (6 ile 60 ay arası) ve müşteriye hangi yasal bilgilerin gösterildiği. Müşteri katılırken veri sorumlusunun bilgilerini içeren ilk katman bilgilendirmeyi görür ve Stampaz rızasının kanıtını saklar.

Veri işleyen bir talimatın mevzuata aykırı olduğunu düşünürse bunu veri sorumlusuna bildirir.

• Verileri yalnızca veri sorumlusunun belgelenmiş talimatlarına göre işlemek ve kendi amaçları için kullanmamak.
• Verileri işlemeye yetkili kişilerin gizliliğini sağlamak.
• GDPR md. 32'deki güvenlik tedbirlerini uygulamak: aktarım sırasında şifreleme, verilerin işletme bazında izolasyonu, erişim kontrolü, yedekler ve erişim kaydı.
• İlgili kişilerin haklarını karşılamada veri sorumlusuna yardım etmek. Müşteriler kartlarından verilerini düzeltebilir ve indirebilir, kampanya almayı bırakabilir ve her şeyi silebilir; veri işleyene ulaşan talepler gecikmeksizin veri sorumlusuna iletilir.
• Güvenlik ihlallerini, mevcut bilgilerle birlikte, gereksiz gecikme olmaksızın ve her durumda öğrendiği andan itibaren en geç 48 saat içinde veri sorumlusuna bildirmek.
• Gerektiğinde etki değerlendirmeleri ve denetim makamıyla istişarelerde veri sorumlusuna yardım etmek.
• Uyumu göstermek için gerekli bilgileri veri sorumlusunun kullanımına sunmak ve 30 gün önceden bildirimle ve masrafları veri sorumlusuna ait olmak üzere makul denetimlere izin vermek.
• Veri işleyen olarak işleme faaliyetleri kaydını tutmak.

Veri sorumlusu aşağıdaki alt işleyenlere genel yetki verir:

• Supabase: veritabanı, kimlik doğrulama ve depolama (AB'de barındırma).
• Vercel: uygulamanın barındırılması; Frankfurt bölgesinde (Avrupa Birliği) çalışır.
• Apple ve Google: kartların kendi Wallet'larında oluşturulması ve güncellenmesi (yalnızca kartın içeriği: ad, damgalar veya puanlar ve kod).

Veri sorumlusunun itiraz edebilmesi için alt işleyenlerdeki her değişikliği en az 15 gün önceden bildiririz; itiraz eder ve alternatif yoksa iptal edebilir. Her alt işleyen eşdeğer yükümlülüklere tabidir. AEA dışına aktarımlar GDPR'ın V. bölümündeki güvencelerle yapılır (AB-ABD Veri Gizliliği Çerçevesi gibi yeterlilik kararları veya standart sözleşme maddeleri).

• Yasal bilgilerini Ayarlar'a girmek, müşterilerini bilgilendirmek ve geçerli bir hukuki dayanağa sahip olmak.
• Kampanyaları yalnızca kabul edenlere göndermek ve bildirimleri kötüye kullanmamak.
• Personelinin GDPR'a uymasını ve okuyucuya erişimi korumasını sağlamak.

Abonelik sona erdiğinde veri işleyen tüm verileri 30 gün sonra otomatik olarak siler. Bu süre içinde veri sorumlusu verileri dışa aktarabilir (JSON). Veri sorumlusu hesabını silerse silme anında gerçekleşir. Yalnızca bir kanunun saklanmasını zorunlu kıldığı veriler erişime kapatılmış şekilde tutulur.